Gyorsan terjed a W32.Sobig.C@mm féreg

forrás Prim Online, 2003. június 2. 14:07
Jellemzői a következők: W32.Sobig.C@mm egy levéláradatot okozó féregvírus, mely elküldi magát az összes email címre amit talál, önmagát a Microsoft bill@microsoft.com ciméről küldött levélnek álcázva.
A féreg a következő kiterjesztésű fájlokban kutat címek után, ahova elküldheti önmagat:

.wab

.dbx

.htm

.html

.eml

.txt

Az email-üzenet jellemzői:

Feladó: bill@microsoft.com

Tárgy: A tárgy a következő lehet:

Re: Movie

Re: Submited (004756-3463)

Re: 45443-343556

Re: Approved

Re: Your application

Re: Application

Üzenet: Please see the attached file.

Csatolmány: A csatolmány neve a következő lehet:

screensaver.scr

movie.pif

submited.pif

45443.pif

documents.pif

approved.pif

application.pif

document.pif

Megjegyzés: A féreg 2003. június 8-an deaktiválódik, ezért az utolsó nap, amikor még terjed, a június 7-i lesz.

További információ:

http://securityresponse.symantec.com/avcenter/venc/data/w32.sobig.c@mm.html.